CISA: nuova SBOM per sicurezza

La Cybersecurity and Infrastructure Security Agency (CISA) ha annunciato un cambiamento importante nelle regole per la sicurezza dei software. Secondo quanto riportato da Red Hot Cyber (https://www.redhotcyber.com/post/cisa-cambia-le-regole-la-nuova-sbom-promette-di-smascherare-i-software-a-rischio/), la nuova Software Bill of Materials (SBOM) promette di aumentare la trasparenza e la sicurezza dei software. Ciò potrebbe avere un impatto significativo sulla sicurezza informatica italiana. La SBOM è un elenco dettagliato dei componenti di un software, che può aiutare a identificare le vulnerabilità e i rischi di sicurezza.

Dal punto di vista tecnico, la nuova SBOM potrebbe richiedere ai fornitori di software di fornire informazioni più dettagliate sui componenti utilizzati. Ciò potrebbe aiutare i team di sicurezza IT italiani a identificare più facilmente le vulnerabilità e a prendere misure preventive. Inoltre, la SBOM potrebbe anche aiutare a ridurre il rischio di attacchi di supply chain, in cui gli aggressori sfruttano le vulnerabilità nei componenti di terze parti per accedere ai sistemi. Per prepararsi a questo cambiamento, le aziende italiane dovrebbero iniziare a valutare la loro catena di approvvigionamento e a richiedere ai fornitori di software di fornire informazioni sulla SBOM.